เครื่องสแกนความปลอดภัยของเว็บไซต์
เครื่องสแกนความปลอดภัยของเว็บไซต์ ซึ่งเริ่มแรกได้รับการส่งเสริมให้เป็นเครื่องมืออันทรงคุณค่าในการประเมินความปลอดภัยของเว็บไซต์ที่เยี่ยมชมผ่านการตรวจสอบฐานข้อมูลอย่างครอบคลุมกว่าห้าสิบฐานข้อมูล ได้รับการเปิดเผยเป็นแอดแวร์เมื่อผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ได้รับการตรวจสอบอย่างใกล้ชิด การค้นพบนี้เกิดขึ้นภายในบริบทของการสืบสวนเว็บไซต์ที่น่าสงสัย ตรงกันข้ามกับวัตถุประสงค์ในการโฆษณา ฟังก์ชันหลักของแอปพลิเคชันนี้คือการอำนวยความสะดวกในแคมเปญโฆษณาที่ล่วงล้ำและแอบติดตามกิจกรรมการท่องเว็บออนไลน์ของผู้ใช้ โดยพื้นฐานแล้ว สิ่งที่ถูกมองว่าเป็นสิ่งปกป้องสำหรับนักเล่นเว็บได้เปิดเผยตัวเองว่าเป็นเครื่องมือที่ทำลายความเป็นส่วนตัวของผู้ใช้และท่วมท้นไปด้วยโฆษณาที่ไม่พึงประสงค์
แอปพลิเคชันแอดแวร์ เช่น เครื่องสแกนความปลอดภัยของเว็บไซต์สามารถรบกวนได้อย่างมาก
แอปพลิเคชันแอดแวร์ได้รับการออกแบบโดยมีวัตถุประสงค์หลักในการแทรกเนื้อหากราฟิกของบุคคลที่สาม เช่น ป๊อปอัป คูปอง โอเวอร์เลย์ แบนเนอร์ และอื่นๆ ลงบนเว็บไซต์หรืออินเทอร์เฟซต่างๆ ที่ผู้ใช้โต้ตอบด้วยระหว่างกิจกรรมออนไลน์ของพวกเขา
เนื้อหาที่ส่งโดยแอปพลิเคชันแอดแวร์เหล่านี้ส่งเสริมกลยุทธ์ออนไลน์ ซอฟต์แวร์ที่น่าสงสัยหรือเป็นอันตรายเป็นส่วนใหญ่ และการแพร่กระจายของมัลแวร์ที่อาจเกิดขึ้น เมื่อมีการโต้ตอบกับโฆษณาเหล่านี้บางรายการสามารถเรียกใช้สคริปต์เพื่อเริ่มต้นการดาวน์โหลดและการติดตั้งแบบแอบแฝงบนอุปกรณ์ของผู้ใช้ได้
สิ่งสำคัญที่ควรทราบก็คือ แม้ว่าผลิตภัณฑ์หรือบริการที่ถูกต้องตามกฎหมายอาจปรากฏในโฆษณาเหล่านี้เป็นครั้งคราว แต่ก็ไม่น่าจะได้รับการรับรองจากนักพัฒนาดั้งเดิม แต่มีความเป็นไปได้สูงที่การส่งเสริมการขายเหล่านี้จะถูกจัดเตรียมโดยผู้ไม่ประสงค์ดีซึ่งใช้ประโยชน์จากโปรแกรมพันธมิตรเพื่อรับค่าคอมมิชชั่นที่ผิดกฎหมาย
นอกจากนี้ แอปพลิเคชันแอดแวร์จำนวนมากยังมาพร้อมกับความสามารถในการติดตามข้อมูลอีกด้วย พวกเขาสามารถรวบรวมข้อมูลที่ละเอียดอ่อนได้หลากหลาย รวมถึงประวัติการเข้าชมของผู้ใช้ คำค้นหาของเครื่องมือค้นหา คุกกี้อินเทอร์เน็ต ข้อมูลการเข้าสู่ระบบ รายละเอียดที่สามารถระบุตัวบุคคลได้ และข้อมูลทางการเงิน และอื่นๆ อีกมากมาย ข้อมูลที่เก็บเกี่ยวนี้สามารถแบ่งปันหรือขายให้กับบุคคลที่สาม ทำให้เกิดข้อกังวลด้านความเป็นส่วนตัวและความปลอดภัยที่สำคัญสำหรับผู้ใช้
แอปพลิเคชั่นแอดแวร์มักจะพยายามแอบดูการติดตั้งผ่านกลยุทธ์การกระจายอันร่มรื่น
แอปพลิเคชันแอดแวร์มักใช้กลยุทธ์การกระจายแบบซ่อนเร้นเพื่อแทรกซึมอุปกรณ์ของผู้ใช้โดยไม่ได้รับความยินยอมอย่างชัดแจ้งอย่างลับๆ กลยุทธ์เหล่านี้ได้รับการออกแบบมาเพื่อจัดการผู้ใช้หรือซ่อนลักษณะที่แท้จริงของพวกเขาระหว่างการติดตั้ง ต่อไปนี้เป็นวิธีการทั่วไปที่แอปแอดแวร์ใช้เพื่อแอบติดตั้งตัวเอง:
- การรวมกับฟรีแวร์: แอดแวร์มักจะมาพร้อมกับซอฟต์แวร์หรือแอปพลิเคชันฟรีที่ดูเหมือนถูกกฎหมายซึ่งผู้ใช้เต็มใจดาวน์โหลดและติดตั้ง ในระหว่างขั้นตอนการติดตั้ง ผู้ใช้อาจมองข้ามหรือยอมรับข้อเสนอหรือช่องทำเครื่องหมายเพิ่มเติมที่ให้สิทธิ์ในการติดตั้งแอดแวร์พร้อมกับซอฟต์แวร์ที่ต้องการ
- วิซาร์ดการติดตั้งที่หลอกลวง: แอปพลิเคชันแอดแวร์บางตัวใช้วิซาร์ดการติดตั้งที่หลอกลวงซึ่งใช้ภาษาที่ทำให้เกิดความสับสนหรือทำให้เข้าใจผิดเพื่อหลอกผู้ใช้ให้อนุญาตสำหรับการติดตั้ง พวกเขาอาจใช้คำเช่น "คุณสมบัติขั้นสูง" หรือ "ตัวเลือกที่แนะนำ" เพื่อทำให้ผู้ใช้เข้าใจผิดในการติดตั้งแอดแวร์โดยไม่รู้ตัว
- การอัปเดตซอฟต์แวร์ปลอม: บางครั้งนักพัฒนาแอดแวร์ปลอมการติดตั้งเป็นการอัปเดตซอฟต์แวร์หรือแพตช์ความปลอดภัย ผู้ใช้อาจได้รับแจ้งให้คลิกการแจ้งเตือนการอัปเดตปลอม โดยคิดว่าพวกเขากำลังเพิ่มความปลอดภัยให้กับระบบของตน แต่พวกเขากลับติดตั้งแอดแวร์โดยไม่รู้ตัวแทน
- มัลแวร์โฆษณา: แอดแวร์ยังสามารถแพร่กระจายผ่านโฆษณาที่เป็นอันตราย ซึ่งเป็นกลยุทธ์ที่เรียกว่ามัลแวร์โฆษณา ผู้ใช้อาจพบโฆษณาหลอกลวงเหล่านี้บนเว็บไซต์ และเมื่อพวกเขาคลิกโฆษณาเหล่านั้น แอดแวร์จะถูกส่งไปยังอุปกรณ์อย่างซ่อนเร้น
- วิศวกรรมสังคม: แอพแอดแวร์บางตัวใช้เทคนิควิศวกรรมสังคม เช่น การแจ้งเตือนปลอมหรือคำเตือนที่อ้างว่าอุปกรณ์ของผู้ใช้ติดไวรัสหรือตกอยู่ในความเสี่ยง ผู้ใช้อาจได้รับแจ้งให้ดำเนินการ เช่น ดาวน์โหลดเครื่องมือรักษาความปลอดภัย ซึ่งจริงๆ แล้วเป็นแอดแวร์ปลอมตัว
ในกลยุทธ์ทั้งหมดนี้ เป้าหมายทั่วไปคือการหลอกหรือชักจูงผู้ใช้ให้อนุญาตให้ติดตั้งแอดแวร์ โดยมักจะไม่เข้าใจถึงผลที่ตามมาอย่างถ่องแท้ พฤติกรรมที่แฝงเร้นนี้เป็นปัญหาสำคัญสำหรับผู้ใช้ เนื่องจากไม่เพียงแต่กระทบต่อประสิทธิภาพของอุปกรณ์เท่านั้น แต่ยังเพิ่มปัญหาความเป็นส่วนตัวและความปลอดภัยด้วยการเปิดใช้งานการรวบรวมข้อมูลโดยไม่ได้รับอนุญาตและการแสดงโฆษณาที่ไม่พึงประสงค์ ผู้ใช้ควรใช้ความระมัดระวัง ใช้แหล่งดาวน์โหลดที่มีชื่อเสียง และอัปเดตซอฟต์แวร์รักษาความปลอดภัยเป็นประจำเพื่อลดความเสี่ยงที่เกี่ยวข้องกับแอดแวร์และซอฟต์แวร์อื่นๆ ที่อาจไม่ปลอดภัย
